3.7 KiB
id | title |
---|---|
authentification | Authentification |
Аутентификација је везана за auth plugin који користите. Ограничења пакета су дефинисана преко Package Access.
Аутентификацију клијента врши сам npm
клијент. Након пријаве на апликацију:
npm adduser --registry http://localhost:4873
Токен се генерише у фајлу за конфигурацију npm
који се налази у home фолдеру корисника. Како бисте сазнали више о .npmrc
прочитајте official documentation.
cat .npmrc
registry=http://localhost:5555/
//localhost:5555/:_authToken="secretVerdaccioToken"
//registry.npmjs.org/:_authToken=secretNpmjsToken
Анонимно публиковање
verdaccio
Вам омогућава да пружите могућност анонимног публиковања. Како бисте успели у томе, потребно је да подесите packages access.
Пример:
'my-company-*':
access: $anonymous
publish: $anonymous
proxy: npmjs
Као што је описано, on issue #212 све док npm@5.3.0
и све верзије не буду усаглашене неће Вам бити омогућено да публикујете без токена.
Understanding Groups
The meaning of $all
and $anonymous
As you know Verdaccio uses the htpasswd
by default. That plugin does not implement the methods allow_access
, allow_publish
and allow_unpublish
. Thus, Verdaccio will handle that in the following way:
- If you are not logged in (you are anonymous),
$all
and$anonymous
means exactly the same. - If you are logged in,
$anonymous
won't be part of your groups and$all
will match any logged user. A new group$authenticated
will be added to the list.
As a takeaway, $all
will match all users, independently whether is logged or not.
The previous behavior only applies to the default authentication plugin. If you are using a custom plugin and such plugin implements allow_access
, allow_publish
or allow_unpublish
, the resolution of the access depends on the plugin itself. Verdaccio will only set the default groups.
Let's recap:
- logged:
$all
,$authenticated
, + groups added by the plugin - anonymous (logged out):
$all
and$anonymous
.
Подразумевана htpasswd
In order to simplify the setup, verdaccio
use a plugin based on htpasswd
. Since version v3.0.x the verdaccio-htpasswd
plugin is used by default.
auth:
htpasswd:
file: ./htpasswd
# Maximum amount of users allowed to register, defaults to "+inf".
# You can set this to -1 to disable registration.
#max_users: 1000
Својство | Тип | Неопходно | Пример | Подршка | Опис |
---|---|---|---|---|---|
file | string | Да | ./htpasswd | all | фајл који садржи шифроване credentials |
max_users | number | Не | 1000 | all | подешава максимални број корисника |
Ако се одлучите на то да не дозволите корисницима да се пријаве, можете подесити max_users: -1
.